Попадалась где-то статья про попытку внедрения бэкдора в линукс, сейчас найти не смог. Бэкдор был в виде одной короткой строчки кода. Обнаружили его не просматривая исходники, а по подозрительной активности в репозиории. Не нужно там постепенное внедрение.